Контрафактные телефоны полны удивительных опасностей

Вы идете по городской улице и проходите мимо продавца со столом, полным смартфонов. Они выглядят идеально, чисто и ново, а цена просто фантастическая. Так что, если телефон, который вы приобретаете, оказывается подделкой. Если это сработает (и вы обязательно убедитесь в этом перед тем, как положить деньги), и что? Какой вред это может сделать? Оказывается, много.

В Microsoft работает несколько подразделений, единственной целью которых является обеспечение того, чтобы ни один продукт Microsoft не выходил на улицу с вредоносным кодом или недостатками безопасности. Приобретение Microsoft Nokia в прошлом году привело к увеличению необходимости применять этот вид контроля к мобильным устройствам. Но как насчет предполагаемых устройств Microsoft, которые на самом деле не принадлежат Microsoft, то есть подделок? Исследователи Microsoft Джон О'Брайен и Киммо Лехтонен решили изучить природу и потенциальные проблемы, связанные с поддельными телефонами. О'Брайен представил свои результаты на 10-й Международной конференции по вредоносному и нежелательному программному обеспечению, известной как MalCon 2015.

О'Брайен начал с того, что напомнил участникам о знаменитом тесте на утку. Если это похоже на утку, ходит как утка и крякает как утка… это утка! Если нет разницы между поддельным телефоном и реальным, почему об этом должны заботиться потребители? Какой вред это может сделать? Исследование, проведенное О'Брайеном и Лехтоненом, призвано ответить на этот вопрос.

Не только Microsoft

Форум мобильных производителей (MMF) - это консорциум компаний, выпускающих мобильные устройства. Членство включает в себя практически все бренды, о которых вы слышали, включая Microsoft. Согласно этой группе, в 2013 году в мире было продано почти 150 миллионов поддельных телефонов, и это число может только возрасти. Проблема контрафакции не является уникальной для Microsoft, поэтому исследовательская группа создала широкую сеть.

В целях тестирования исследователи получили 21 поддельное устройство, шесть из которых были поддельными Nokia Lumias, а остальные претендовали на звание других брендов. Чтобы убедиться, что они случайно не поймали законные устройства в продаже, они дали указание своим агентам покупать устройства, которые продаются только за 15–40 процентов от обычной цены. С образцом в руках, они погрузились в несколько измерений тестирования.

Выглядит как утка

Все устройства работали с какой-то версией Android, даже те, которые подделывали телефоны Windows. Умные скины сделали ОС похожей на реальное устройство, за некоторыми небольшими исключениями. О'Брайен упомянул поддельные телефоны Windows, которые действительно работали под управлением Android JellyBean. Шиканье стало очевидным только в приложении «Настройки», которое было явно Android.

Устройства также имели очень сильное физическое сходство с оригиналами. Экраны, металлические детали, кнопки - все выглядело очень реалистично. В некоторых случаях при внимательном рассмотрении выявлены различия. Например, когда реальный телефон отображал «41 мегапиксель», фальшивый имел «4, 1 мегапикселя». Тем не менее, О'Брайен сообщил о передаче настоящего и поддельного телефона руководителю одной (неназванной) компании; исполнительный директор не мог понять разницу.

Вредоносные программы бесплатно

Проверка на наличие вредоносных программ - это одна из задач, в которой команда по проверке на наличие вредоносных программ уже выпущена компанией Microsoft Release Release и Security Services (PRSS). Эта команда поместила каждое устройство в стойку, вычистила его содержимое и провела полный анализ. И какой сюрприз! Они нашли тонны вредоносных программ.

На 11 из 20 устройств (да, я сказал 21, но одно было повреждено и не могло использоваться в этом тесте), они обнаружили предустановленное вредоносное ПО. Хуже того, это были не просто обычные трояны или другие простые вредоносные приложения для Android. Все эти файлы были установлены на системном уровне, поэтому вы даже не можете удалить их без рута телефона. Это довольно плохо!

Тебе нравится тяжелый металл?

Оказалось, что многие продукты, поступающие из Китая, содержат вредные для здоровья количества свинца, кадмия и других тяжелых металлов. Команда Microsoft по безопасности продуктов, расположенная в Сало, Финляндия, провела поддельные устройства с помощью тестов, предназначенных для обнаружения любых таких ядов.

Ура! Не было ни свинца, ни кадмия, ни какого-либо другого ядовитого металла. Тем не менее, на каждом устройстве были обнаружены следы никеля в областях, к которым пользователи, скорее всего, прикоснутся, в частности, порты USB, крышки устройств, экран SIM-карты и винты. Если у вас аллергия на никель, не трогайте эти подделки!

Знаменитая взрывающаяся батарея

Вы, наверное, видели одно из множества видео, на которых якобы изображена вспышка или взрыв смартфона Nokia или другого типа. О'Брайен отметил, что заголовок никогда не использует слово «контрафакт», хотя дефектное устройство почти наверняка не является законным. Будут ли их образцы поддельных устройств перегреваться? Они взорвутся?

Вот несколько хороших новостей. Несмотря на преднамеренную перегрузку, ни одно из устройств не перегрелось. Ни один даже не вышел за установленные температурные пределы. О'Брайен отметил, что, как правило, поддельные устройства имеют нестандартные, слабые радиокомпоненты. Есть большая вероятность, что эти компоненты просто не смогут потреблять достаточно энергии для перегрева. Какая ирония!

Испытание на падение, с другой стороны, было разрушительным. В этом простом тесте устройство несколько раз бросают на твердую поверхность с высоты, близкой к карману брюк. Существует целый протокол того, сколько капель должно выжить до повреждения корпуса, кнопок, экрана и так далее.

60 процентов поддельных устройств не прошли этот тест. Кнопки перестали работать, внутренние компоненты расшатались, экраны сломались. И экраны не разбились аккуратно на месте, как это делают настоящие гориллы. Они разбились в острые, опасные осколки.

• Китайская полиция обанкротила крупную операцию по подделке iPhone Китайская полиция обанкротила крупную операцию по подделке iPhone
• Зарабатывайте большие деньги, распространяя вредоносное ПО (но не делайте) Зарабатывайте большие деньги, распространяя вредоносное ПО (но не делайте)
• Когда дело доходит до антивируса, Herd Immunity работает для крупного рогатого скота и ПК Когда дело доходит до антивируса, Herd Immunity работает для крупного рогатого скота и ПК

Достаточно проблем для всех

Если вы покупаете поддельный смартфон, вы получаете хрупкую подделку, возможно, наполненную вредоносным ПО, но вы не единственный, кто может пострадать. Законный продавец телефонов как теряет продажу, так и несет ответственность за любые дефекты. Слабые радиостанции в поддельных телефонах нуждаются в большем количестве попыток установить соединение и генерировать больше пропущенных вызовов. Проблемы с подключением поглощают ресурсы оператора связи, и оператор связи обвиняется в пропущенных вызовах. Поддельные телефоны являются проблемой для всех.

Полная статья О'Брайена и Лехтонена включает в себя гораздо больше деталей, а также предлагает ряд способов изменить экономику мобильных телефонов, чтобы сделать контрафакцию более жесткой. Среди прочего, они предлагают центральную базу данных, в которой потребители могли бы ввести международную идентификацию оборудования мобильной станции (IMEI) телефона для проверки того, что встроенный код распределения типа соответствует типу телефона. Не совпадает? Это подделка.

Итак, в следующий раз, когда вы увидите невероятную сделку на этом телефоне, который, как вы думали, вы не можете себе позволить, уходите. Это подделка, и она не принесет вам ничего, кроме неприятностей.